求解释CE寻址原理以及防识别、过封锁原理

jimmy2

CE寻基址的方法其实很简单，通过不断的去寻找上一级的地址，最终确定最下层那一个不变的基址。而排除掉上一层随时变化的地址。   
         
         
        方法就是这样子的，问题是，原理是什么？   
         
         
        有一个台湾人大概讲过，涉及到虚拟内存和实际内存的问题，以及RING0和RING3 底层API的关系，但不甚明了，希望达人详细解释一下。否则会用CE，知其然而不知其所以
        然。   
         
         
        比如我找一个人物血的值，找到了三层地址，最后那一层才是真正的基址，那么这三个地址分别是怎么样一个存放的方式，全是堆heap？都是放在虚拟内存中？   
         
         
         
        另外一个问题就是关于 CE识别的问题，我在ce官网论坛上面看到讲如何去anti，但不甚明了，有些讲，是通过一些窗口属性等值来判定CE的存在，通过不断的修改CE的标题、窗
        口大小属性等值躲过识别，但我觉得应该不是这么回事，具体是怎么样一个情况，我也不太清楚，不过我觉得大概是类似于获取特征码，或者判断RING3级程序访问RING0级时一
        些操作来界定吧？   
         
         
        请达人详细解释一下，不甚感激。